Mereka menemukan kegagalan di Telegram
Aplikasi tidak dapat ditembus tampaknya tidak dapat ditembus sama sekali. Atau setidaknya layanannya melalui aplikasi tidak resmi lainnya, seperti yang ditemukan oleh seorang peneliti Spanyol. Dengan demikian, bug telah ditemukan di aplikasi perpesanan Telegram yang dapat membahayakan privacydari beberapa pengguna. Namun, jangan khawatir dulu, karena masalah tampaknya hanya memengaruhi pelanggan tidak resmi, menjaga keamanan yang Anda banggakan di aplikasi resmi untuk Android dan iPhone tersedia.
Informasi ini berasal dari blog Institut Teknologi Komunikasi Nasional, di mana pakar keamanan Jesús Díaz menerbitkan artikel yang menjelaskan kemungkinan kegagalan sistem perpesanan. Kerentanan yang memungkinkan orang ketiga untuk masuk antara server dan penerima untuk menangkap informasi mereka Secara khusus, tes memastikan kemungkinan untuk mengetahui informasi tentang pesan yang tidak dikirim melalui obrolan rahasia terkenal, blokir pesan lain, modifikasi pengirim dan konten dari ini sebelum mencapai pengguna sebenarnya, memulai percakapan baru tanpa izin , dapatkan daftar kontak pengguna atau bahkan buka dan terima obrolan rahasia. Lebih banyak alasan yang cukup untuk menghancurkan semua alasan d'être dari aplikasi ini.
Untuk melakukan ini, Díaz telah menggunakan teknik yang dikenal sebagai Man In The Middle (pria di tengah), yang memungkinkan dia untuk menyelinap ke bagian antara server Telegram dan pengguna penerima. Sesuatu yang telah dicapai berkat fitur lain yang Telegram pujian dari situs webnya: pembukaan Dan faktanya adalah layanan ini menawarkan alat pembuatan aplikasinya (API) dan kodenya secara terbuka, sehingga setiap pengguna dapat menggunakannya kapan saja untuk membuat aplikasi Anda sendiri dengan cara yang nyaman dan sederhana. Masalah yang, dalam hal ini, dapat digunakan untuk membuat aplikasi dengan trik untuk mencapai titik perantara yang tidak diketahui oleh pengguna akhir dan layanan untuk mengubah atau memperoleh informasi
Ternyata, pakar keamanan ini telah menghubungi pihak yang bertanggung jawab atas Telegram untuk memberi tahu mereka tentang kemungkinan pelanggaran keamanan ini. Namun, menurut Díaz, perusahaan telah menanggapi dengan melaporkan ketidakmungkinan menawarkan jenis keamanan yang sama dalam aplikasi atau klien tidak resmi yang dibuat dengan beberapa jenis kerentanan . Dengan kata lain, itu tidak menanggapi kemungkinan kegagalan yang memiliki aplikasi yang bukan milik mereka atau yang telah diverifikasi oleh mereka
Oleh karena itu, meskipun kerentanan dapat dieksploitasi dalam aplikasi tidak resmi Telegram, tampaknya yang masih merupakan benteng yang tidak dapat ditembus mereka mengaku. Sedemikian rupa sehingga mereka terus menawarkan $200.000 hadiah bagi mereka yang menemukan masalah apa pun, meskipun sepertinya harus ada di alat resmi ini.Tidak perlu takut, setidaknya untuk saat ini, bahwa percakapan Telegram akan dibaca oleh pihak ketiga, terutama jika obrolan rahasia digunakan, yang menawarkan keamanan lebih.
